繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > select * from sp_who的解决方案
- MSSQL
- SQL查询结果集对注入的影响及利用
- Access入门：Access的特点及其概念问答
- 关于SQL注入的几类错误和产生的原理
- 使用SQL语句取随机数的方法
- SQL教程:提高SQL执行效率的几点建议
- SQL Server数据库常用的T-SQL命令
- 实战:全面了解SQLServer注入过程
- SQL Server 2000的SA密码被破解实例
- union组合结果集时的order问题
- MSSQL汉字转拼音函数实现语句
- sqlserver 中ntext字段的批量替换（updatetext的用法）
- sqlserver 常用存储过程集锦
- MSSQL 删除数据库里某个用户所有表里的数据
- MSSQL 多字段根据范围求最大值实现方法
- MSSQL 首字母替换成大写字母
- MSSQL 提取汉字实现语句
- sqlserver 字符串分拆 语句
- 实现按关健字模糊查询,并按匹配度排序的SQL语句
- SQLSERVER中union,cube,rollup,cumpute运算符使用说明
- sqlserver 禁用触发器和启用触发器的语句
MSSQL 中的 select * from sp_who的解决方案
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 420 ::
收藏到网摘: n/a
sql server中提供很多有用的系统存储过程，但是我们都知道，存储过程的结果集是不能用select来过滤的，也就是说select * from sp_who where [dbname] = 'xxx';这样的语句是执行不过。下面介绍两种方法来解决这个问题 方法一：使用临时表。
首先创建一个与sp_who相同字段的临时，然后用insert into 方法赋值，这样就可以select这个临时表了。具体代码如下：
create table #TempTable(spid int,ecid int,status varchar(32),loginname varchar(32),hostname varchar(32),blk int,dbname varchar(32),cmd varchar(32),request_id int);
insert into #TempTable
exec sp_who;
select * from #TempTable where [dbname] = 'master';
drop table #TempTable
方法二：使用OPENROWSET
代码如下：
select * from openrowset('SQLOLEDB','servername';'userName';'password','sp_who') where [dbname] = 'master';
执行上面这个语句，如果提示：SQL Server 阻止了对组件 'Ad Hoc Distributed Queries' 的 STATEMENT'OpenRowset/OpenDatasource' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'Ad Hoc Distributed Queries'。有关启用 'Ad Hoc Distributed Queries' 的详细信息。
说明你没有配置 'Ad Hoc Distributed Queries' ，按如下方法配置
启用Ad Hoc Distributed Queries：
exec sp_configure 'show advanced options',1
reconfigure
exec sp_configure 'Ad Hoc Distributed Queries',1
reconfigure
然后就可以运行上面的代码了。
使用完成后，如果想关闭Ad Hoc Distributed Queries，执行如下代码：
exec sp_configure 'Ad Hoc Distributed Queries',0
reconfigure
exec sp_configure 'show advanced options',0
reconfigure
评论 (0) All
